Sicherheit & Datenschutz

Ja, Ende-zu-Ende bis zum Rechenzentrum der Finanzverwaltung. Die ERiC-Bibliothek des BMF signiert und verschlüsselt jede Übermittlung; Sie erhalten die amtliche Transferticket-Nummer als revisionssicheren Nachweis.

Ausschließlich in Rechenzentren innerhalb Deutschlands bzw. der EU. Kein Sub-Processing außerhalb der EU. Auftragsverarbeitungsverträge (AV) mit allen Sub-Auftragnehmern nach Art. 28 DSGVO liegen dokumentiert vor.

24/7-Monitoring; im Fall einer meldepflichtigen Datenpanne (Art. 33 DSGVO) benachrichtigen wir die Aufsichtsbehörde binnen 72 Stunden und Sie unverzüglich, sobald ein hohes Risiko für Sie festgestellt wird (Art. 34 DSGVO).

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) — Selfservice-Exports als ZIP und JSON direkt im Konto. Widerspruch (21) und Beschwerde bei der Aufsichtsbehörde jederzeit möglich.

Nein. Ihre Belege, Personendaten und Erklärungsinhalte fließen nicht in das Training unserer oder fremder KI-Modelle. KI-Prompts werden anonymisiert und über EU-Endpunkte verarbeitet; kein Training auf Nutzerdaten.

Mindestens 12-stelliges Passwort, optional Passkeys (WebAuthn) und Zwei-Faktor-Authentifizierung (TOTP-Apps wie Authenticator, Aegis, 1Password). Bei jedem neuen Gerät wird eine E-Mail-Bestätigung ausgelöst.

Nur Sie und die von Ihnen freigegebenen Personen (Ihr Steuerberater, Ehepartner:in bei Zusammenveranlagung). Unsere Mitarbeitenden greifen nur auf Ihr Konto zu, wenn Sie ein Support-Ticket öffnen und wir Zugriff explizit anfordern; jeder Zugriff wird protokolliert.

Steuerrelevante Unterlagen 10 Jahre nach § 147 AO / GoBD in gesperrter Form. Auf Wunsch löschen wir alles Nicht-Pflicht-Material sofort nach Vertragsende. Konto und persönliche Daten (Adresse, Zahlungsart) werden bei Kündigung binnen 30 Tagen gelöscht.